特表 2022-541662 個別にプログラミング可能なセキュアアクセス特徴を有する領域を備えた不揮発性メモリ装置、関連する方法およびシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2022-09-26

(54)【発明の名称】個別にプログラミング可能なセキュアアクセス特徴を有する領域を備えた不揮発性メモリ装置、関連する方法およびシステム

(51)【国際特許分類】

   G06F 12/14 20060101AFI20220915BHJP

   H04L 9/10 20060101ALI20220915BHJP

   G06F 21/44 20130101ALI20220915BHJP

【ＦＩ】

G06F12/14 510D

H04L9/10 A

G06F21/44 350

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2022505367

(86)(22)【出願日】2020-07-24

(85)【翻訳文提出日】2022-03-25

(86)【国際出願番号】 US2020043361

(87)【国際公開番号】W WO2021016501

(87)【国際公開日】2021-01-28

(31)【優先権主張番号】62/878,404

(32)【優先日】2019-07-25

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】16/827,478

(32)【優先日】2020-03-23

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】522029730

【氏名又は名称】インフィニオン テクノロジーズ エルエルシー

【氏名又は名称原語表記】Ｉｎｆｉｎｅｏｎ Ｔｅｃｈｎｏｌｏｇｉｅｓ ＬＬＣ

【住所又は居所原語表記】１９８ Ｃｈａｍｐｉｏｎ Ｃｏｕｒｔ， Ｓａｎ Ｊｏｓｅ， ＣＡ ９５１３４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ

(74)【代理人】

【識別番号】100114890

【弁理士】

【氏名又は名称】アインゼル・フェリックス＝ラインハルト

(74)【代理人】

【識別番号】100098501

【弁理士】

【氏名又は名称】森田 拓

(74)【代理人】

【識別番号】100116403

【弁理士】

【氏名又は名称】前川 純一

(74)【代理人】

【識別番号】100134315

【弁理士】

【氏名又は名称】永島 秀郎

(74)【代理人】

【識別番号】100162880

【弁理士】

【氏名又は名称】上島 類

(72)【発明者】

【氏名】ハンス ファン アントウェルペン

(72)【発明者】

【氏名】クリフォード ズィットロー

(72)【発明者】

【氏名】スティーヴン ロスナー

(72)【発明者】

【氏名】ヨアフ ヨゲフ

(72)【発明者】

【氏名】サンディープ クリシュネゴウダ

(72)【発明者】

【氏名】スティーヴン ウィルソン

【テーマコード（参考）】

5B017

【Ｆターム（参考）】

5B017AA01

5B017BA04

5B017BA06

5B017BB06

5B017CA11

(57)【要約】

装置は、各領域が複数の不揮発性メモリセルを含んでいる複数の領域と、各領域に対する少なくとも１つの許可値を含んでいる許可値セットを不揮発性に格納するように構成されている許可ストアと、アクセスコントロール回路とを含んでおり、アクセスコントロール回路は、領域に対する許可値に従って、各領域へのアクセスをコントロールするように構成されており、コントロールすることは、領域にアクセスするための認証を要求すること、領域から読み出されたデータを暗号化すること、および領域内に格納するためにデータを解読すること、のうちの１つまたは複数を含んでいる。関連する方法およびシステムが開示されている。

【特許請求の範囲】

【請求項1】

装置であって、前記装置は、
各領域が複数の不揮発性メモリセルを含んでいる複数の領域と、
各領域に対する少なくとも１つの許可値を含んでいる許可値セットを不揮発性に格納するように構成されている許可ストアと、
アクセスコントロール回路と、
を含んでおり、
前記アクセスコントロール回路は、前記領域に対する前記許可値に従って、各領域へのアクセスをコントロールするように構成されており、
コントロールすることは、
前記領域にアクセスするための認証を要求することと、
前記領域から読み出されたデータを暗号化することと、
前記領域内に格納するためにデータを解読することと、
のうちの１つまたは複数を含んでいる、
装置。

【請求項2】

各領域は、ＮＯＲ型フラッシュアレイを含んでいる、
請求項１記載の装置。

【請求項3】

繰り返されない不揮発性のカウント値を生成するように構成されている少なくとも１つの不揮発性モノトニックカウンタ（ＮＭＣ）をさらに含んでいる、
請求項１記載の装置。

【請求項4】

前記アクセスコントロール回路は、認証回路を含んでおり、
前記認証回路は、
少なくとも１つのＮＭＣの前記カウント値で、受け取ったデータを認証し、
少なくとも１つのＮＭＣの前記カウント値で、伝送のための認証値を生成する、
ように構成されている、
請求項３記載の装置。

【請求項5】

前記装置は、各領域に対して複数の領域キーを格納するように構成されている不揮発性キーストアをさらに含んでおり、
前記アクセスコントロール回路は、
領域に向けられた、受け取ったデータを、前記領域のためのキーで認証し、
前記領域へのアクセスに対する応答のために、前記領域のためのキーで、メッセージ認証コード（ＭＡＣ）を生成し、
領域にアドレス指定された、受け取ったデータを、前記領域のための領域キーで解読し、
領域から読み出したデータを、前記領域のための領域キーで解読する、
ように構成されている、
請求項１記載の装置。

【請求項6】

前記許可ストアは、各領域に対する複数の不揮発性のインデックス値を含んでおり、各インデックス値は、前記領域キーのうちの１つを指し示すようにプログラミング可能である、
請求項５記載の装置。

【請求項7】

前記装置は、領域キーの再使用を制限するように構成されているデプリケータモジュールをさらに含んでいる、
請求項５記載の装置。

【請求項8】

前記許可ストアは、顧客に従って各領域のためのアクセスキーを選択的に格納するように構成されている製造業者ストアを含んでおり、各アクセスキーは、装置製造業者による、対応する領域へのアクセスを可能にする、
請求項１記載の装置。

【請求項9】

方法であって、前記方法は、
メモリ装置でリクエストを受け取るステップであって、前記メモリ装置は、複数の領域を有しており、各領域は、アクセス許可の異なる種類に対して個別に設定可能であるステップと、
前記メモリ装置のオペレーションによって、前記リクエストにおける情報からオペレーションのターゲット領域を決定するステップと、
各領域に対して個別のキー値を有しているアクセスストアを提供するステップと、
いくつかのアクセス許可から、前記ターゲット領域に対する前記キー値に基づいて前記ターゲット領域へのアクセスを調整するステップと、
を含んでおり、
領域に対する前記キー値は、不揮発性キーストア内に格納される、
方法。

【請求項10】

前記ターゲット領域へのアクセスを調整するステップは、前記ターゲット領域に対する前記キー値を含んでいる認証プロセスを用いて、前記受け取ったリクエストを認証するステップを含んでいる、
請求項９記載の方法。

【請求項11】

前記方法は、不揮発性モノトニックカウント値を生成するステップをさらに含んでおり、
前記認証プロセスは、前記キー値と前記モノトニックカウント値とを含んでいる、
請求項１０記載の方法。

【請求項12】

前記ターゲット領域へのアクセスを調整するステップは、前記ターゲット領域に対する前記キー値を含んでいる解読プロセスを用いて、前記リクエストを解読するステップを含んでいる、
請求項９記載の方法。

【請求項13】

各領域に対する前記アクセス許可は
制限なく、読み出しおよび書き込みが許可されることと、
前記ターゲット領域に対する排他的なキーによる認証を要求する読み出しオペレーションと、
前記ターゲット領域に対する排他的なキーによる認証を要求するプログラミングオペレーションおよび消去オペレーションと、
前記ターゲット領域に対する排他的なキーによる暗号化を要求する読み出しオペレーションと、
前記ターゲット領域に対して排他的なキーによる解読を要求するプログラミングオペレーションおよび消去オペレーションと、
を含んでいる、
請求項９記載の方法。

【請求項14】

前記メモリ装置は、各領域に対して排他的な複数の不揮発性キー値記憶ロケーションを含んでおり、
前記ターゲット領域に対する前記キー値を選択することは、前記ターゲット領域に対して排他的な前記複数の不揮発性キー値記憶ロケーションから前記キー値を選択することをさらに含んでいる、
請求項９記載の方法。

【請求項15】

前記メモリ装置は、各領域に対して排他的な複数の不揮発性インデックス値を含んでおり、各インデックス値は、不揮発性キー記憶ロケーションを指し示し、
前記ターゲット領域のための前記キー値を選択することは、選択された前記インデックス値によって指し示された前記キー値にアクセスするために、前記ターゲット領域のためのインデックス値を選択することを含んでおり、
前記インデックス値は、同じ前記インデックス値が複数回使用されることを阻止する不揮発性のデプリケーティング値でアクセスされる、
請求項１４記載の方法。

【請求項16】

少なくとも１つのホスト装置およびメモリ装置を含むシステムであって、
前記ホスト装置は、前記メモリ装置内の複数の領域のうちの１つを識別するアクセスリクエストを伝送するように構成されている、
前記メモリ装置は、通信バスによって前記ホスト装置に結合されており、前記メモリ装置は、
各領域が不揮発性メモリセルを含んでいる少なくとも２つの領域と、
各領域に対して排他的な複数のキー値を格納するように構成されている不揮発性キーストアと、
前記領域のためのキーに基づいて、前記ホスト装置による各領域へのアクセスを選択的に可能にするように構成されているアクセスコントロール回路と、
を含んでいる、
システム。

【請求項17】

前記アクセスコントロール回路は、前記リクエストによって識別された前記領域のためのキー値に基づいて、リクエストを認証するように構成されている認証回路を含んでいる、
請求項１６記載のシステム。

【請求項18】

前記アクセスコントロール回路は、暗号化回路を含んでおり、
前記暗号化回路は、
前記リクエストによって識別された前記領域に対するキー値に基づいてリクエストにおいて受け取ったデータを解読し、
前記領域に対するキー値に基づいて前記リクエストによって識別された領域からのデータを暗号化する、
ように構成されている、
請求項１６記載のシステム。

【請求項19】

相互認証オペレーションにおいて、
前記ホスト装置は、
リクエストメッセージ認証コード（ＭＡＣ）を用いてチャレンジ値を前記メモリ装置に送り、
前記メモリ装置からの応答ＭＡＣの受け取りに応答して、前記メモリ装置をマスタキーで認証し、
シークレットブート値を有する、前記メモリ装置から受け取った、暗号化されたチャレンジ値の解読に応答して、前記メモリ装置上のファームウェアを認証する、
ように構成されており、
前記メモリ装置は、
前記ホスト装置からの前記リクエストＭＡＣの受け取りに応答して、マスタキーで前記ホスト装置を認証し、
前記チャレンジ値を前記シークレットブート値で暗号化し、
暗号化された前記チャレンジ値を前記応答ＭＡＣと共に前記ホスト装置に送る、
ように構成されている、
請求項１６記載のシステム。

【請求項20】

前記システムは、少なくとも１つの領域に、前記領域に対するキーでアクセスするように構成されている少なくとも１つの第２の装置をさらに含んでおり、前記キーは、前記第１の装置によって格納されていない、
請求項１６記載のシステム。

【請求項21】

前記システムは、前記ホスト装置は複数の処理要素を含んでおり、第１の処理要素は、第１の領域のためのキーにアクセスすることができ、第２の処理要素は、第２の領域のためのキーにアクセスすることができ、前記第１の領域にアクセスすることができない、
請求項１６記載のシステム。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願
本出願は、２０１９年７月２５日に出願された米国仮特許出願第６２／８７８，４０４号の、米国特許法第１１９条（ｅ）の定めによる優先権および利益を主張する、２０２０年３月２３日に出願された米国非仮出願第１６／８２７，４７８号の国際出願であり、その内容は参照により本明細書に組み込まれている。

【0002】

技術分野
本開示は、概して、不揮発性メモリ装置、特に、それぞれが独自のユーザ設定されたセキュリティ属性を有することができる複数の領域を有する不揮発性メモリ装置に関する。

【背景技術】

【0003】

フラッシュメモリ装置は、関連するプロセッサによる実行のためのファームウェアおよび／またはシステムのためのコンフィギュレーションデータのような、重要なデータを不揮発に格納するために、電子システムにおいて広く使用されている。したがって、不揮発性メモリにとって重要な特徴は、このような値を安全に格納できることである。一部のＮＡＮＤフラッシュ装置は、再生保護メモリブロック（ＲＰＭＢ）を含むことができる。このような特徴は、メモリ装置内にセキュアセクションを提供することができるが、これは、制限されたサイズの領域に限られる。したがって、セキュアアクセスは１つの領域に制限され得る。

【0004】

ＮＡＮＤフラッシュ装置とは異なり、ＮＯＲフラッシュ装置は、より高速なアクセスと並んで、細分性が高いアクセス（すなわちバイト単位のアクセス）を提供することができる。さらに、多くのＮＯＲフラッシュ装置は、インプレース実行（ＸＩＰ）機能を有しており、これは、システムＲＡＭにロードする必要なく、コードがメモリ装置から直接実行されることを可能にする。これらの理由から、ＮＯＲ装置は、多くのシステムのファームウェア用の不揮発性のストレージソリューションとして好ましい場合がある。しかし、従来のＮＯＲフラッシュ装置は、セキュリティオプションをほとんど提供しない、または制限されてしか提供しない。

【図面の簡単な説明】

【0005】

【図1】一実施形態による、個別にプログラミング可能なセキュリティ特徴を有する領域を備えたメモリ装置を有するシステムのブロック図である。

【図2】一実施形態による、複数のプログラミング可能な不揮発性モノトニックカウンタを備えたＮＯＲ型不揮発性メモリ装置を有するシステムのブロック図である。

【図3】一実施形態による、デプリケータを備えたメモリ装置のための領域キーのアクセスを示す図である。

【図4】一実施形態による、不揮発性インデックスを有する領域キーのアクセスを示す図である。

【図5A】実施形態による、メモリ装置の領域への製造業者アクセスをイネーブル化またはディスエーブル化するための方法を示す図である。

【図5B】実施形態によるメモリ装置の領域への製造業者アクセスをイネーブル化またはディスエーブル化するための方法を示す図である。

【図5C】実施形態によるメモリ装置の領域への製造業者アクセスをイネーブル化またはディスエーブル化するための方法を示す図である。

【図6】一実施形態による、無効なアクセス試行に応答してメモリ装置の領域におけるデータを消去する方法のフローチャートである。

【図7】別の実施形態による、個別にプログラミング可能なセキュリティ特徴を備えた領域を有するメモリ装置のブロック図である。

【図8A】実施形態による、メモリ装置の異なる領域に対する異なるセキュリティアクセスタイプを可能にする装置および方法を示す図である。

【図8B】実施形態による、メモリ装置の異なる領域に対する異なるセキュリティアクセスタイプを可能にする装置および方法を示す図である。

【図8C】実施形態による、メモリ装置の異なる領域に対する異なるセキュリティアクセスタイプを可能にする装置および方法を示す図である。

【図9A】実施形態に含まれ得る通信方法を示す図である。

【図9B】実施形態に含まれ得る通信方法を示す図である。

【図10】一実施形態による、パケットおよび対応するメッセージ認証コード（ＭＡＣ）の生成を示す図である。

【図11】一実施形態による、パケットの暗号化を示す図である。

【図12A】実施形態による、メモリ装置に対する認証されたリクエストパケットを示す図である。

【図12B】実施形態による、メモリ装置に対する認証された応答を示す図である。

【図13】一実施形態による、メモリ装置のための不揮発性キー索引付けおよびストレージ構造の図である。

【図14A】実施形態による、メモリ装置およびホスト装置とのセキュア通信のためのセッションキーの確立を示す図である。

【図14B】実施形態による、メモリ装置およびホスト装置とのセキュア通信のためのセッションキーの確立を示す図である。

【図15A】一実施形態による、メモリ装置の領域へのセキュアアクセスの方法のフローチャートである。

【図15B】一実施形態による、メモリ装置の領域へのセキュアアクセスの方法のフローチャートである。

【図16】一実施形態による、メモリ装置およびホスト装置とのセキュア通信のためのセッションキーを生成する方法のフローチャートである。

【図17A】一実施形態による、ホスト装置とファームウェアを有するメモリ装置との間の相互認証方法を示す図である。

【図17B】一実施形態による、ホスト装置とファームウェアを有するメモリ装置との間の相互認証方法を示す図である。

【図18】一実施形態による、異なる装置および／またはコンピューティング要素によって安全にアクセスされ得る領域を有するメモリ装置を備えたシステムの図である。

【図19】実施形態に含まれ得るメモリアレイの図である。

【図20】一実施形態によるメモリ装置の図である。

【図21】一実施形態による自動車関連システムの図である。

【発明を実施するための形態】

【0006】

実施形態によれば、不揮発性メモリ装置は、複数の異なる領域を含むことができ、各領域は、異なるセキュリティ特徴を用いて個別に設定可能である。セキュリティ特徴には、領域への特定のタイプのアクセス（例えば読み出し、プログラミングまたは消去）のディスエーブル化、またはこのようなアクセスの一部またはすべてがセキュリティオペレーションの対象になることの要求が含まれ得るが、これらに限定されない。セキュリティオペレーションは、認証および暗号化を含み得るが、これらに限定されない。

【0007】

いくつかの実施形態では、不揮発性メモリ装置の領域は、ＮＯＲコンフィギュレーションを有していてよい。

【0008】

いくつかの実施形態では、不揮発性メモリ装置は、セキュリティオペレーションのためにワンタイムカウント値を生成するようにユーザによって設定可能な１つまたは複数の不揮発性モノトニックカウンタを含んでいてよい。

【0009】

いくつかの実施形態では、キーのプールからのキーが再使用されるのを阻止するデプリケータを用いて短命なキーを生成することができる。

【0010】

いくつかの実施形態では、このようなキーのプールからセキュアキーにアクセスするために、各領域に対する不揮発性インデックスが使用されてよい。

【0011】

いくつかの実施形態では、不揮発性メモリ装置は、ホスト装置を認証することができる。

【0012】

以降の種々の実施形態において、同様の部材は同じ参照符号によって参照されるが、先頭の桁は図番号に対応している。

【0013】

図１は、一実施形態によるシステム１００のブロック図である。システム１００は、通信経路１０６を介してホスト装置１０４と通信するメモリ装置１０２を含んでいてよい。メモリ装置１０２は、インタフェース（Ｉ／Ｆ）１０８、コマンドデコーダ１１０、アクセスコントロール回路１１２、不揮発性メモリセクション１１４、領域コンフィギュレーションストア１１６およびキーストア１１８を含んでいてよい。インタフェース１０８は、通信経路１０６を介したホスト装置１０４との通信を可能にすることができる。Ｉ／Ｆ１０８は、任意の適切なＩ／Ｆであってよく、これはパラレルＩ／Ｆ、シリアルＩ／ＦまたはワイヤレスＩ／Ｆを含んでいるが、これらに限定されない。通信経路１０６は、Ｉ／Ｆ１０８に適した形態を取ることができる。いくつかの実施形態では、Ｉ／Ｆ１０８は、パケット形式で通信を処理することができる。

【0014】

コマンドデコーダ１１０は、ホスト１０４から受け取ったコマンドを復号することができる。いくつかの実施形態では、コマンドデコーダ１１０は、読み出しコマンド、プログラミングコマンドおよび消去コマンドを区別することができる。さらに、これらのコマンドは、領域識別値を含んでいても、または領域識別値を伴っていてもよい。領域識別値は、不揮発性メモリセクション１１４内に位置する、コマンドによるオペレーションのターゲットとなる特定の領域（以降でより詳細に記述する）を識別することができる。

【0015】

アクセスコントロール回路１１２は、不揮発性メモリセクション１１４の異なる領域へのアクセスを、このような領域のセキュリティ特徴に従ってコントロールすることができる。アクセスコントロール回路１１２は、１つまたは複数の認証方法および／または暗号化方法を含んでいる任意の適切なセキュリティアルゴリズムを実行することができる。

【0016】

不揮発性メモリセクション１１４は、複数の領域１２０－０～１２０－ｎに編成された不揮発性メモリセルの１つまたは複数のアレイを含んでいてよい。領域（１２０－０～１２０－ｎ）は、所定の制限を有していても、またはユーザによって設定可能であってもよい。いくつかの実施形態では、領域（１２０－０～１２０－ｎ）を、ＮＯＲコンフィギュレーションのフラッシュメモリセルで構成することができる。メモリセルは、バイト、ワードまたはダブルワードのような比較的小さいサイズでアドレス指定可能であってよい。

【0017】

領域コンフィギュレーションストア１１６はコンフィギュレーション値を格納することができ、コンフィギュレーション値は、不揮発性メモリセクション１１４内の領域（１２０－０～１２０－ｎ）へのアクセスをコントロールすることができ、いくつかの実施形態では、不揮発性メモリセクション１１４内の領域（１２０－０～１２０－ｎ）の範囲を規定することができる。領域コンフィギュレーションストア１１６は、不揮発性メモリセクション１１４の一部であっても、一部でなくてもよい不揮発性記憶回路を含んでいてよい。領域コンフィギュレーションストア１１６内に格納されている値は、安全に格納されていてよく、認証または解読を含んでいる所定の手順によってのみアクセス可能であってよい。図示の実施形態では、領域コンフィギュレーションストア１１６へのアクセスが、アクセスコントロール回路１１２によってコントロールされてよい。さらに、アクセスコントロール回路１１２は、領域（１２０－０～１２０－ｎ）に対する任意のアクセス制限に基づいて、この領域に対するアクセスが可能であるか否かを判定するために、領域コンフィギュレーションストア１１６から値を読み出すことができる。

【0018】

領域コンフィギュレーションストア１１６は、領域のセキュリティ特徴を確立するために適切な値を格納することができるが、図示の実施形態では、領域コンフィギュレーションストア１１６は、各領域（０～ｎ）に対するアクセス制限値を格納することができる。図示されているように、アクセス制限値は、特定の認証方法または暗号化方法を規定することができる。しかし、このような値は、オペレーションのタイプ（例えば読み出し、プログラミング、消去）に従ってアクセスを制限することもできる。したがって、アクセス制限値は、領域（１２０－０～１２０－ｎ）が読み出し可能であるか否か、プログラミング可能であるか否か、消去可能であるか否か、認証が必要であるか否か、暗号化／解読が必要であるか否か、またはこれらの任意の組み合わせを示すことができる。上述したように、領域（１２０－０～１２０－ｎ）がユーザによって規定されていてもよい。図示の実施形態では、領域（１２０－０～１２０－ｎ）は、各領域（１２０－０～１２０－ｎ）に対する物理アドレスに対応し得る範囲値（範囲０～範囲ｎ）によって規定されていてよい。物理アドレスは、任意の適切な方法に従ってホスト装置１０４によって理解される論理アドレスにマッピングされていてよい。

【0019】

キーストア１１８は、領域（１２０－０～１２０－ｎ）へのアクセスをコントロールするために使用可能なキー値を格納することができる。キーストア１１８は、不揮発性メモリセクション１１４の一部であっても、一部でなくてもよい不揮発性記憶回路を含んでいてよい。領域コンフィギュレーションストア１１６の場合のように、キーストア１１８は、キー値を安全に格納することができ、所定の手順によってのみアクセス可能であってよく、図示の実施形態では、アクセスコントロール回路１１２によってアクセス可能である。アクセスコントロール回路１１２は、領域（１２０－０～１２０－ｎ）がアクセス可能であるか否かを判定する際に、キー値をキーストア１１８から読み出すことができる。キーストア１１８は、各領域（１２０－０～１２０－ｎ）に対して複数のキー値を格納することができる。いくつかの実施形態では、このようなキーは、ホスト装置１０４とメモリ装置１０２との間のトランザクションのための短命なセッションキーの生成を可能にする、ワンタイムキーまたは制限された回数使用されるキーであってよい。

【0020】

図２は、別の実施形態によるシステム２００のブロック図である。システム２００は、図１に示されているように、メモリ装置２０２、ホスト装置２０４、通信経路２０６を含んでいてよい。図２は、ホスト装置２０４が、カウント値を使用し得る機能２２２を有することができ、メモリ装置２０２が、不揮発性モノトニックカウンタ（ＮＭＣ）セクション２２６を有することができるという点で、図１と異なる。ＮＭＣセクション２２６は、１つまたは複数のＮＭＣ（２２８－０～２２８－ｉ）を含んでいてよい。各ＮＭＣ（２２８－０～２２８－ｉ）は、不揮発性の、繰り返されないカウント値または実質的に繰り返されないカウント値を生成することができる。実質的に繰り返されないカウント値とは、その折り返し（最小値にリセットされる最大値を超えること）の後にのみ繰り返されるカウント値であってよい。ＮＭＣ（２２８－０～２２８－ｉ）は、アクティブ化されるごとに異なるカウント値を生成してよい。ＮＭＣ（２２８－０～２２８－ｉ）は、ＮＭＣコンフィギュレーション値２３０に従って個別に設定可能であってよい。このようなコンフィギュレーション値は、ＮＭＣの任意の適切な特徴を変更することができる。このような特徴は、カウント方向（例えばインクリメント／ディクリメント）、カウントスパン（例えば各カウント間の差）、カウント値サイズ、カウント値フォーマット、開始カウント値、およびどのオペレーションが新たなカウント値（例えば新たな通信セッション）のアクティブ化をトリガするかを含んでいてよいが、これらに限定されない。ＮＭＣコンフィギュレーション値２３０は、不揮発性メモリセクション１１４の一部であっても、一部でなくてもよい不揮発性記憶回路を含んでいてよい。

【0021】

ＮＭＣ（２２８－０～２２８－ｉ）によって生成されたカウント値は、メモリ装置２０２内部の機能およびメモリ装置２０２外部の機能を含んでいる任意の適切な機能のために使用されてよい。カウント値に対する、考えられる多数の機能のうちの２つが図２に示されている。第１の例として、ＮＭＣ（２２８－０～２２８－ｉ）からのカウント値が、ホスト装置２０４からのリプレイアタック、またはホスト装置２０４からであるように見えるリプレイアタックを阻止するために、認証機能によって使用されてよい。このような機能に対するカウント値の転送は２３２－０として示されている。次いで、カウント値が安全にホスト装置２０４（または他の装置）に伝送され、メッセージ認証コード（ＭＡＣ）などを生成するために使用され得る。第２の例として、ＮＭＣ（２２８－０～２２８－ｉ）からの１つまたは複数のカウント値が、機能２２２（すなわち、ホストからのリプレイアタックの阻止以外の機能）による使用のために、ホスト装置２０４へ伝送されてよい。このような機能に対するカウント値の転送は２３２－１として示されている。このような転送２３２－１は、パケット化および／または暗号化されているカウント値を含んでいてよい。機能２２２は任意の適切な機能であってよく、一例にすぎないが、別の装置（図示されていない）との通信のためにホスト装置２０４に対して使用されてよい。

【0022】

図３は、一実施形態による、領域キーアクセスオペレーションを示すブロック図である。図３には、デプリケータ３３４、キーストア３１８および不揮発性メモリセクション３１４を含んでいるメモリ装置３００の一部が示されている。不揮発性メモリセクション３１４は、本明細書に記載のいずれかの、またはそれと同等の任意の形態を取ることができる複数の領域３２０－０～３２０－ｎを含んでいてよい。

【0023】

キーストア３１８は、各領域に対応する複数のキー（ｍ＋１個のキー）を格納することができる。したがって、キー「ｒｅｇｉｏｎ＿０＿ｋｅｙ０」～「ｒｅｇｉｏｎ＿０＿ｋｅｙｍ」が領域０ ３２０－０に対応していることが理解される。図示の実施形態では、キーは、デプリケータ３３４を介してアクセスされる。デプリケータ３３４は、ある領域に対するキー値が繰り返されるのを阻止することができる。したがって、キーアクセスオペレーション３３６のたびに、デプリケータ３３４はそのキーへのアクセスをディスエーブル化するだろう。例えば、図示の実施形態では、領域０ ３２０－０へのアクセスの場合、値ｒｅｇｉｏｎ＿０＿ｋｅｙ０は使用されてしまっており、領域０ ３２０－０へのアクセスオペレーションのためにはもはや利用可能ではない。さらに、値ｒｅｇｉｏｎ＿ｎ＿ｋｅｙ０およびｒｅｇｉｏｎ＿ｎ＿ｋｅｙ１が使用されてしまっているため、領域３２０－ｎへのアクセスオペレーションのためにはもはや利用可能ではない。

【0024】

図３に示されているような能力によって、極めて高度なセキュリティのために、１つの通信セッションで使用され、その後、廃棄される短命なキーの生成が可能になる。

【0025】

図４は、別の実施形態による、領域キーアクセスオペレーションを示すブロック図である。図４は、インデックスストア４３８、キーストア４１８および不揮発性メモリセクション４１４を含んでいるメモリ装置４００の一部を示している。不揮発性メモリセクション４１４は、本明細書に記載の、またはそれと同等の複数の領域４２０－０～４２０－ｎを含んでいてよい。

【0026】

キーストア４１８は、複数のキー「ｒｅｇｉｏｎ＿ｋｅｙ０」～「ｒｅｇｉｏｎ＿ｋｅｙｋ」を格納することができ、そのうちの任意のキーが、任意の領域（４２０－０～４２０－ｎ）に割り当て可能である。図示の実施形態では、キーは、インデックスストア４３８を介してアクセスされる。インデックスストア４３８は、各領域（４２０－０～４２０－ｎ）（このケースではｍ＋１）に対応する複数のインデックス値を格納することができる。したがって、「ｉｎｄｅｘ＿ｒｅｇｉｏｎ＿０＿ｋｅｙ０」～「ｉｎｄｅｘ＿ｒｅｇｉｏｎ＿０＿ｋｅｙｍ」が、領域０ ４２０－０に対応していることが理解される。インデックスストア４３８は、不揮発性記憶回路を含んでいてよく、この不揮発性記憶回路は、キーストア４１８の一部であっても、一部でなくてもよく、インデックス値を安全に格納することができる。

【0027】

図４に示されているような能力によって、領域（４２０－０～４２０－ｎ）へのキーの割り当てにおける高い柔軟性が得られ、この柔軟性は、ある領域に、別の領域よりも多くのキーが割り当てられること、ならびに一部の領域にはキーが割り当てられないことを含んでいる。

【0028】

いくつかの実施形態は、キー値を不揮発性メモリ装置の特定の領域に割り当てるための種々の方法および回路を含み得るが、いくつかの実施形態は、製造業者によって知られているキー（すなわちＲＭＡキー）をイネーブル化またはディスエーブル化することによって、製造業者による領域へのアクセスを選択的にイネーブル化またはディスエーブル化することも含み得る。

【0029】

メモリ装置の製造業者にとって、顧客または他の者が返却した装置の保護領域へアクセスすることは価値を有し得る。このようなアクセスは、装置の修復、顧客のためのデータの検索ならびに故障分析を可能にするのに役立ち得る。同時に、顧客は、装置内に格納されている特定のデータを、高い価値を有するものとみなすことがあり、したがって、メモリ装置内にプログラミングされた後、このようなデータが安全なままであることを望んでいる。

【0030】

図５Ａ～図５Ｃは、製造業者による不揮発性メモリ装置の領域へのアクセスが、どのようにイネーブル化またはディスエーブル化され得るのかを示す図である。図５Ａは、一実施形態による方法５４０のフローチャートである。方法５４０は、製造業者によるアクセスが不可能であるとする、１つまたは複数の領域の顧客による指定を含んでいてよい５４０－０。これらの領域は、本明細書において実施形態について記載された、またはそれと同等の不揮発性メモリ装置の領域であってよい。このようなアクションは、メモリ装置が製造業者に返却される場合、または返却される際に、機密情報にアクセスされないことを保証するために使用され得る。そのように指定された領域に対して、製造業者によって知られているキー（例えばＲＭＡキー）が顧客によってディスエーブル化されてよい５４０－１。このようなアクションには、指定された領域に対する、製造業者によって知られているキーの顧客による消去、上書きまたは他の方法でのディスエーブル化が含まれていてよい。キーは、本明細書において示された、またはそれと同等の任意の実施形態に従って、このような変更のためにアクセスされ得る。

【0031】

図５Ｂは、別の実施形態による方法５４２のフローチャートである。方法５４２は、メモリ装置の領域に対する、顧客による製造業者コードの作成を含んでいてよい５４２－０。次いで、製造業者によってアクセス可能であるだろうそれらの領域が、生成されたコードによってプログラミングされてよい５４２－１。次いで、顧客によって生成された製造業者コードが製造業者に送られてよい５４２－２。このようにして、製造業者によるアクセス領域が、顧客によって完全にコントロールされてよい。

【0032】

図５Ｃは、製造業者によるアクセスを制限するためのプログラミングオペレーションの前後のメモリセクションの図を示している。図５Ｃは、領域５２０－０～５２０－ｎを有する初期の不揮発性メモリセクション５１４を示している。不揮発性メモリセクション５１４は、本明細書において開示されている、またはそれと同等の任意の形態を取ることができる。キープログラミングオペレーションの前に、領域（５２０－０～５２０－ｎ）は、製造業者によるアクセスに関して、規定されていないセキュリティ特徴を有し得る。次に、図５Ｃには、キープログラミングオペレーション後の不揮発性メモリセクション５１４’が示されている。図示のように、領域０ ５２０－０に対するアクセスキーには、いかなる製造業者キーも含まれていない（すなわちＲＭＡキーはない）。したがって、製造業者に返却される対応するメモリ装置またはシステムにおいて、この領域に格納されているデータは、製造業者によってアクセス不可能である。

【0033】

いくつかの実施形態は、（例えば、不良なキーまたは資格情報によって）領域への無効なアクセスが試みられた場合に、データを消去するまたはその他の方法で読み出し不可能にすることができるセキュリティ特徴を備えたメモリ装置も含んでいてよい。図６は、一実施形態によるこのような方法６４６のフローチャートである。方法６４６は、不良なキーまたは資格情報によって領域へのアクセスが試みられたか否かを判定することを含んでいてよい６４６－０。このようなアクションは、メモリ装置の複数の領域のうちの１つの領域へのアクセス試行を含んでいてよい。不良なキーまたは資格情報は、（例えば廃止に起因する）期限切れのキーを含んでいる、この領域に対する有効なキーと一致しないキー、使用可能な最終的なキーを生成しない中間キー、有効な結果に復号されない認証コードのうちの任意のものを含み得るが、これらに限定されない。任意選択的に、方法６４６は、試行されたアクセスに応答して警告を返すことができる６４６－１。無効なアクセス試行（または任意選択的に無効な試行の継続）に応答して、方法６４６は、領域内のデータを消去すること、上書きすることまたはその他の方法で領域内のデータがアクセスされることを阻止することができる６４６－２。他の実施形態では、これは、アクセス回路などを介した（例えば読み出し不可能、プログラミング不可能または消去不可能な領域を指定して）、この領域へのアクセスのロックを含んでいてよい。

【0034】

択一的な実施形態では、方法は、製造業者アクセスコード（すなわちＲＭＡコード）の製造業者による使用に応答して、６４６－２に示されているようなアクションを実行してよい。

【0035】

図７を参照すると、別の実施形態によるメモリ装置７０２がブロック図で示されている。いくつかの実施形態では、メモリ装置７０２は、図１～図４に示された任意のメモリ装置のより詳細なバージョンであり得る。メモリ装置７０２は、ＮＯＲフラッシュアレイ７１４、メモリインターコネクト（Ｉ／Ｃ）７４８、診断回路７５０、セーフブート回路７５２、Ｉ／ＦおよびデータＣＲＣ回路７０８、リセット回路７５４、ＥＣＣ回路７５６、アレイコンフィギュレーション回路７１６、認証／暗号化（ａｕｔｈ／ｃｒｙｐｔ）回路７２４、カウンタ回路７２６、セキュアブート回路７５８、キーストア７１８、パケットバッファ７６０、プロセッサセクション７６２およびシリアル通信コントローラ７６４を含んでいてよい。ＮＯＲフラッシュアレイ７１４は、セキュア領域７１４－０、７１４－１および汎用領域７１４－２を含んでいてよい。セキュア領域７１４－０／１は、本明細書に記載の、およびそれと同等の異なるアクセス／セキュリティ特徴を用いてプログラミングされ得る領域を含んでいてよい。このようなセキュリティ特徴は、認証および／または暗号化を要求することを含んでいてよい。セキュア領域７１４－０／１は、アクセスタイプ（読み出し、プログラミング、消去が許可されているまたは許可されていない）に対してプログラミングされていてもよい。汎用領域７１４－２は、セキュリティ特徴を含んでいない領域であってよい。いくつかの実施形態では、種々の領域７１４－０／１／２のサイズ／範囲が、プログラミング可能であってよい。さらに、領域タイプ７１４－０／１／２は、デフォルト設定を有していてよく、領域アクセス値をプログラミングすることによって変更されてよい（すなわち、任意の汎用領域７１４－２またはすべての汎用領域７１４－２が、セキュア領域になるようにプログラミング可能である）。

【0036】

メモリＩ／Ｃ７４８は、メモリ装置７０２の種々の部分を相互接続することができ、任意の適切なバスを含んでいてよい。診断回路７５０は、メモリ装置７０２の機能性を決定するための回路を含んでいてよく、いくつかの実施形態では、１つまたは複数のシリアルテストアクセスポート（例えばＪＴＡＧ規格）を含んでいてよい。セーフブート回路７５２は、限られた能力を有している状態への、メモリ装置７０２のパワーアップを可能にすることができる。Ｉ／ＦおよびデータＣＲＣ回路７０８は、メモリ装置のためのインタフェースを提供することができ、これは、本明細書に記載された任意のものを含んでいる。いくつかの実施形態では、このインタフェースは、パケット処理インタフェースであってよい。Ｉ／ＦおよびデータＣＲＣ回路７０８は、データが破損したか否かを判定するために、受け取ったデータに対してＣＲＣオペレーションを実行することもできる。リセット回路７５４は、メモリ装置７０２に対するリセットオペレーションをイネーブル化することができ、これは、コマンド、パワーオンまたは他の所定の状態に応答するものを含んでいる。ＥＣＣ回路７５６は、インタフェース（例えば７０８）を介して受け取ったデータ値に対して、受け取ったデータに含まれているＥＣＣ符号によって、エラー検出およびエラー訂正を実行することができる。

【0037】

アレイコンフィギュレーション回路７１６は、セキュア領域７１４－０／１を含んでいる、ＮＯＲフラッシュアレイ７１４の領域のためのコンフィギュレーションデータを格納することができる。このようなコンフィギュレーションデータは、本明細書に記載の、およびそれと同等の任意のコンフィギュレーションデータを含んでいてよく、これは領域の範囲を規定するための物理アドレスデータ、アクセスタイプ許可、キーまたはキーへのインデックスを含んでいる。アレイコンフィギュレーション回路７１６は、このような値を格納するための不揮発性記憶回路を含んでいてよい。

【0038】

ａｕｔｈ／ｃｒｙｐｔ回路７２４は、メモリ装置７０２に対するトランザクションへの認証オペレーションおよび／または暗号化オペレーションを実行するための回路を含んでいてよい。いくつかの実施形態では、このようなオペレーションは、領域識別（すなわち、ＮＯＲフラッシュアレイ７１４の特定の領域を識別する値）に基づいてキー値を取得するために、キーストア７１８にアクセスすることができる。ａｕｔｈ／ｃｒｙｐｔ回路７２４は、このようなオペレーションのためのカウント値を読み出すために、カウンタ回路７２６にアクセスすることもできる。カウンタ回路７２６は、本明細書において記載されたように、またはそれと同等に設定可能な１つまたは複数のＮＭＣを含んでいてよい。

【0039】

セキュアブート回路７５８は、あらかじめ確立されている共有シークレット値に基づいて、メモリ装置７０２が要求側装置を認証することを可能にすることができる。さらに、セキュアブート回路７３８は、メモリ装置７０２に固有の、ならびにメモリ装置上に格納されているファームウェアに固有のコード値を生成することができる。

【0040】

キーストア７１８は、セキュリティ関連のオペレーションに関するキー値を安全に格納することができ、本明細書において開示されている、またはそれと同等の任意の形態を取ることができる。パケットバッファ７６０は、メモリ装置７０２による処理のために、Ｉ／Ｆ７０８を介して受け取ったパケットをバッファすることができる。

【0041】

プロセッサセクション７６２は、セキュリティ関連のオペレーションを含んでいる、メモリ装置７０２の種々のオペレーションを実行するための１つまたは複数のプロセッサを含んでいてよい。いくつかの実施形態では、プロセッサセクションは、低減された命令セットを有するプロセッサのような、より消費電力の低いプロセッサを含んでいてよい。シリアル通信コントローラ７６４は、任意の適切なプロトコルまたは規格に従って、メモリ装置７０２とのシリアル通信をコントロールすることができ、任意の適切なプロトコルまたは規格は、ＳＰＩ、シリアルＳＰＩ、クワッドＳＰＩまたはＨｙｐｅｒＢｕｓ（登録商標）を含んでいるが、これらに限定されない。

【0042】

図８Ａは、一実施形態による、不揮発性アレイのユーザによって規定された区分化を示す図である。図８Ａは、本明細書において開示されている、およびそれと同等のものを含んでいる、メモリ装置の不揮発性メモリアレイセクションの一部であり得るユーザアレイ部分８６６を示している。いくつかの実施形態では、ユーザアレイ部分８６６は、ＮＯＲフラッシュ型アレイを含んでいてよい。ユーザアレイ部分８６６は、複数の異なる領域８２０－０～８２０－ｎに編成可能である。本明細書における他の実施形態のケースのように、領域は、あらかじめ設定されたサイズを有していてよい、またはユーザによって設定されたサイズを有していてよい。

【0043】

各領域（８２０－０～８２０－ｎ）へのアクセスは、ユーザによって設定されてよい。各領域（８２０－０～８２０－ｎ）に対して値が割り当てられていてよい。この値に基づいて、領域は、従来の様式でアクセスされてよい、またはセキュアアクセスを要求してよい。図示の実施形態では、「ｋｅｙ＿ｔｙｐｅ」値が「０」である場合、領域は従来のアクセス用に設定され得る。「ｋｅｙ＿ｔｙｐｅ」値が「１」である場合、領域はセキュアアクセス用に設定され得る。したがって、領域０、１および２（８２０－０，８２０－１，８２０－２）はセキュアアクセス領域８１４－０であり得るのに対し、領域３、４および５（８２０－３，８２０－４，８２０－５）は従来のアクセス領域８１４－２であり得る。

【0044】

図８Ｂは、一実施形態による、領域アクセスタイプを確立するために使用され得る領域タイプ値を示す表である。図８Ｂの構成は例示的なものであると理解されるべきであり、限定するものと解釈されるべきではない。図８Ｂの表において、列ＲＥＧＩＯＮ＿ＫＥＹ＿ＴＹＰＥは、値によって規定される領域のタイプの一般的な記述を提供する。列キータイプ＃は、アクセスタイプに割り当てられたキー番号を示しており、図８Ａに示されている値に対応することができる。キータイプ＃＝０を有する領域については、この領域にアクセスするためにキーは必要ない。さらに、この領域は、ユーザアレイの一部とはみなされない（例えば、セキュアであるようにプログラミングされた領域を規定するユーザアレイアドレス空間に論理的にマッピングされていない）。対照的に、キータイプ＃＝１を有する領域については、アクセスは、メモリ装置と別の装置（例えばホスト装置）との間で共有される、格納されているキーの知識を必要とし得る。さらに、セッションキーが、暗号化オペレーションおよび／または認証オペレーションのためのメッセージ認証コード（ＭＡＣ）の生成に使用され得る。

【0045】

残りの列は、「通常モード」と「暗号モード」との２つの部分に分けられる。通常モードは、読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションを含んでいるセキュリティ特徴を有していないアクセスに対応する。暗号モードは、領域の３つの異なるセキュリティ特徴を記述し、これは、「認証されたロック／ロック解除」、「認証された読み出し／プログラミング／消去」および「暗号化された読み出し／プログラミング／消去」を含んでいる。「認証されたロック／ロック解除」は、領域が、この領域へのアクセスをロックおよびロック解除するための認証されたリクエストを要求していることを示す。このような認証されたリクエストは、この領域のための有効なキーの知識を有する別の装置（例えばホスト装置）によって生成されてよく、いくつかの実施形態では、有効なカウント値も生成されてよい（例えば、メモリ装置上のＮＭＣによって生成されたカウント）。「認証された読み出し／プログラミング／消去」は、領域が、この領域に対して読み出しオペレーション、プログラミングオペレーションまたは消去オペレーションを実行するための認証されたリクエストを要求していることを示す。「暗号化された読み出し／プログラミング／消去」は、領域が、この領域へのアクセスオペレーションにおいて、暗号化および解読を要求していることを示す。このような暗号化および解読は、この領域のための有効なキーと、いくつかの実施形態では、有効なカウント値とを利用し得る。

【0046】

図８Ｃは、セキュア領域が、領域に対して許可されるアクセスタイプを規定する付加的な値をどのようにして有することができるかを示す表である。図８Ｃの表では、列「許可タイプ」が制限のタイプを記述している。列「アクセス♯」は、アクセス制限のタイプに数値を割り当てる。図８Ｂのケースのように、残りの列は、「通常モード」と「暗号モード」との２つの部分に分けられる。許可タイプが「制限されていない」の場合、通常モードでは、標準的な読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションが許可されている。暗号モードでは、認証された読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションは許可されているが、暗号化されたオペレーションは許可されていない。許可タイプが「ＲＥＡＤ＿ＯＮＬＹ」の場合、通常モードでは、標準的な読み出しオペレーションは許可されているが、プログラミングオペレーションおよび消去オペレーションは許可されていない。暗号モードでは、認証された読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションは許可されているが、暗号化されたオペレーションは許可されていない。許可タイプが「ＷＲＩＴＥ＿ＰＲＯＴＥＣＴＥＤ」の場合、通常モードでは、標準的な読み出しオペレーションは許可されているが、プログラミングオペレーションおよび消去オペレーションは、はじめにこの領域がロック解除されていることを要求する。暗号モードでは、認証された読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションは許可されているが、暗号化されたオペレーションは許可されていない。許可タイプが「ＲＥＡＤ＿ＷＲＩＴＥ＿ＰＲＯＴＥＣＴＥＤ」の場合、通常モードでは、読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションは、はじめにこの領域がロック解除されていることを要求する。暗号モードでは、認証された読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションは許可されているが、暗号化されたオペレーションは許可されていない。許可タイプが「ＥＮＣＲＹＰＴＥＤ＿ＯＮＬＹ」の場合、通常モードでは、読み出しオペレーション、プログラミングオペレーションおよび消去オペレーション（すなわち、暗号化されていないオペレーション）は許可されていない。暗号モードでは、認証された読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションは許可されていないが、暗号化された読み出しオペレーション、プログラミングオペレーションおよび消去オペレーションは許可されている。

【0047】

当然、図８Ａ～図８Ｃの例は、例示的なものであると理解される。択一的な実施形態によれば、許可の細分化の程度をより大きくまたはより小さくすることができる。例えば、暗号化された読み出しオペレーションまたはプログラミングオペレーションおよび認証された消去オペレーションを要求するアクセスタイプがあってよい。

【0048】

いくつかの実施形態は、任意の適切な形態のリクエストを受け取り、処理するメモリ装置を含んでいてよいが、いくつかの実施形態では、メモリ装置（およびその対応するシステム）は、パケット形態でリクエストを受け取り、処理することができる。図９Ａおよび図９Ｂは、実施形態によるパケットフォーマットを示す図である。図９Ａは、一実施形態による書き込み（すなわちプログラミング）パケット９６８の図である。書き込みパケット９６８は、コマンドフィールド９６８－０、ターゲットアドレスフィールド９６８－１および書き込みデータフィールド９６８－２を含んでいてよい。コマンドフィールド９６８－０は、メモリ装置内のコマンドデコーダによる処理のためのコマンドを規定するビット値を含んでいてよい。図示の実施形態では、コマンドは十六進法の値Ｆ２ｈを有しているが、このような値は限定と解釈されるべきではない。さらに、パケット９６８をＳＰＩインタフェース上で受け取ることができるが、これも限定と解釈されるべきではない。パケット９６８を、任意の適切なインタフェース上で受け取ることができる。ターゲットアドレスフィールド９６８－１は、データが書き込まれる（例えばプログラミングされる）ロケーションを示すことができる。いくつかの実施形態では、ターゲットアドレスフィールド９６８－１によって、書き込みオペレーションが行われる領域の直接的または間接的な識別も可能である。直接的なケースでは、ターゲットアドレスフィールド９６８－１は、領域を識別するサブフィールド（すなわち領域番号）を含んでいてよい。メモリ装置は、この領域番号から、セキュリティ制限が存在する場合には、どのセキュリティ制限がこの領域にあるかを判定することができ、書き込みリクエストがこのような制限を満たすことを保証することができる。間接的なケースでは、メモリ装置は、ターゲット領域を決定するために、ターゲットアドレスを復号することができる。書き込みデータフィールド９６８－８は、メモリ装置に書き込まれる書き込みデータを含んでいてよい。本明細書における他の実施形態で示されるように、領域セキュリティ値によって要求される場合には、書き込みデータが暗号化されてよい。さらに、パケット９６８は、認証を要求するターゲット領域へのアクセスの場合にはＭＡＣを含んでいてもよい。

【0049】

図９Ｂは、一実施形態による読み出しパケット９７０の図である。読み出しパケット９７０は、コマンドフィールド９７０－０およびターゲットアドレスフィールド９７０－１を含んでいてよい。コマンドフィールド９７０－０は、コマンドを規定するビット値を含んでいてよく、図示の実施形態では、十六進法の値Ｆ１ｈを有している。パケット９７０をＳＰＩインタフェース上で受け取ることができるが、インタフェースおよび特定のビット値が制限として解釈されるべきではない。ターゲットアドレスフィールド９７０－１は、データが読み出されるロケーションを示すことができるが、読み出しオペレーションが行われる領域の直接的または間接的な識別も可能にする。

【0050】

読み出しパケット９７０が有効である場合、レイテンシ期間９７２の後、メモリ装置は、ターゲットアドレスロケーションから読み出しデータ９７４を出力する（または取得のために利用できるようにする）ことができる。

【0051】

図１０は、一実施形態による、認証されたパケット１０７６を示している。認証されたパケット１０７６は、複数のフィールドを含んでいてよい。コマンドコード応答フィールド１０７６－０は、応答タイプを示すことができ、図示の実施形態では、これは２バイトの値であってよい。結果フィールド１０７６－１は、受け取ったリクエストからの結果を示すことができ、図示の実施形態では、これは２バイトの値であってよい。サイズフィールド１０７６－３は、パケットのサイズ（例えば、ペイロードのサイズ）を示すことができ、図示の実施形態では、これは２バイトの値であってよい。カウンタフィールド１０７６－４は、ＮＭＣによって生成されるようなカウント値を提供することができ、図示の実施形態では、これは８バイトのフィールドであってよい。ノンスフィールド１０７６－５は、暗号ノンス値を提供することができ、図示の実施形態では、これは１６バイトの値であってよい。データフィールド１０７６－６（応答タイプに応じて任意選択的であってよい）は、応答に関連するデータ（例えば読み出しデータ）を提供することができ、図示の実施形態では、これは最大で５１２バイトであってよい。ＭＡＣフィールド１０７６－７は、図示の実施形態では６４バイトの値であり得る、応答のためのＭＡＣを提供することができる。ＭＡＣは、任意の適切な認証ルーチンを用いて生成されてよく、領域キー値（例えば、オペレーションに対応する領域に割り当てられたシークレットキーまたは他のセキュリティキー）を使用することができる。図１０では、ＭＡＣは、考えられる多数の例のうちの２つにすぎないＨＭＡＣ－ＳＨＡ２またはＨＭＡＣ－ＳＨＡ３のような、ハッシュベース認証コード（ＨＭＡＣ）アルゴリズム１０８０を用いて生成されてよい。ＨＭＡＣアルゴリズム１０８０は、フィールド１０７６－７のためのＭＡＣを生成するために、フィールド１０７６－０～１０７６－６およびセッションキー１０７８を利用することができる。セッションキー１０７８は、領域固有のキーを使用して生成されてよい。これによって、アクセスされる領域に固有のキーに基づいて、認証を行うことができる。

【0052】

図１１は、一実施形態によるパケット暗号化オペレーションを示している。オペレーションは、暗号化されていないパケット１１８２を取得し、暗号化されたパケット１１８２Ｅを生成することができる。暗号化されていないパケット１１８２は、図１０に示したようなフィールドを含んでいてよく、これは、コマンドコード応答フィールド１１８２－０、結果フィールド１１８２－１、サイズフィールド１１８２－３、カウンタフィールド１１８２－４、ノンスフィールド１１８２－５、データフィールド１１８２－６およびＭＡＣフィールド１１８２－７を含んでいる。図示の実施形態では、このようなフィールドは、図１０のバイトサイズと同じバイトサイズを有し得る。

【0053】

暗号化されたパケット１１８２Ｅを生成するために、パケットのためのデータが暗号化され、次いで、暗号化されたペイロードとして伝送されてよい。図示の例では、暗号化アルゴリズム１１８８が、フィールド１１８２－０～１１８２－６を、セッションキー１１７８、初期値１１８４およびカウンタ値１１８６を使用して暗号化することができる。暗号化アルゴリズム１１８８は、考えられる多数の例のうちの２つにすぎないＡＥＳ－ＧＣＭまたはＡＥＳ－ＣＢＣのような任意の適切なアルゴリズムであってよい。暗号化オペレーションは、暗号化されたデータフィールド１１８２－６Ｅのために、暗号化されたデータを生成することができ、同様に、タグフィールド１１８２－７Ｅのために、結果として生じたタグビットを生成することができる。図１０のケースのように、領域固有のキーを用いてセッションキー１１７８が生成されてよい。したがって、アクセスされる領域固有のキーに基づいて、暗号化認証を行うことができる。

【0054】

図１２Ａおよび図１２Ｂは、一実施形態による、リクエストパケットおよび対応する応答を示している。特に、図１２Ａおよび図１２Ｂは、プログラムリクエストおよび応答を示している。しかし、これらのパケットの記述から、当業者は、他の機能、例えば読み出しオペレーションまたは消去オペレーションに対するリクエストパケットおよび応答パケットを理解するであろう。

【0055】

図１２Ａは、以降のフィールドを含んでいる、認証されたリクエストパケット１２８４を示している。コマンドコードフィールド１２８４－０は、オペレーション（このケースではプログラミングオペレーション）を示すことができる。図示の実施形態では、このフィールドは、十六進法の値０００４ｈを有する２バイトのフィールドであってよく、バイトロケーション［１：０］を占有し得る。アドレスフィールド１２８４－１は、このコマンドに対するターゲットアドレスを示すことができる。図示の実施形態では、このフィールドは、４バイトのフィールドであってよく、バイトロケーション［５：２］を占有し得る。サイズフィールド１２８４－２は、（バイト単位で）パケットデータのサイズを示すことができ、図示の実施形態では、これは、バイトロケーション［７：６］を占有している２バイトのフィールドであってよい。データフィールド１２８４－３は、関連するオペレーションに対するデータ（このケースでは、領域にプログラミングされるべきデータ）を含んでいてよい。図示の実施形態では、このフィールドは、最大で５１２バイトであってよく、バイトロケーション［ｓｉｚｅ＋７：８］を占有し得る。ここでｓｉｚｅはサイズ値である。ＭＡＣフィールド１２８４－４は、認証オペレーションのためのＭＡＣを格納することができる。ＭＡＣは、要求側装置（例えばホスト装置）によって生成される。図示の実施形態では、これは６４バイトのフィールドであってよく、バイトロケーション［ｓｉｚｅ＋７１：ｓｉｚｅ＋８］を占有し得る。

【0056】

引き続き図１２Ａを参照する。この図は、ＭＡＣを生成するために使用される値を示している。図示のように、認証アルゴリズム、このケースではＨＭＡＣアルゴリズムは、ｒｅｇｉｏｎ＿ｓｅｓｓｉｏｎ＿ｋｅｙ、コマンドコード（フィールド１２８４－０）、アドレス（フィールド１２８４－１）、データ（フィールド１２８４－３）およびＣＯＵＮＴＥＲ値を使用することができる。ｒｅｇｉｏｎ＿ｓｅｓｓｉｏｎ＿ｋｅｙは、アクセスされる領域（このケースでは、データがプログラミングされている領域）に特有の値であってよい。ＣＯＵＮＴＥＲ値は、ＮＭＣによって生成されるような、ワンタイムカウント値であってよい。したがって、ＣＯＵＮＴＥＲ値はＭＡＣに含まれているが、パケットにおいて伝送されない。このようにして、認証を、領域依存にすることができる。

【0057】

図１２Ｂは、以降のフィールドを含んでいる認証された応答１２８６を示している。応答フィールド１２８６－０は、要求されたオペレーションに対する応答（このケースでは、表示は、プログラムリクエストに対する応答である）を示すことができる。結果フィールド１２８６－１は、リクエストの結果（例えば、プログラミングの成功、プログラミングの失敗、不成功の認証など）を示すことができる。ＭＡＣフィールド１２８６－２は、メモリ装置によって生成されたＭＡＣを格納することができる。認証アルゴリズム、このケースでは、要求側装置のＨＭＡＣアルゴリズムに対応するＨＭＡＣアルゴリズムは、ｒｅｇｉｏｎ＿ｓｅｓｓｉｏｎ＿ｋｅｙ、応答値（フィールド１２８６－０）、結果値（フィールド１２８６－１）およびＣＯＵＮＴＥＲ値を利用することができる。ＣＯＵＮＴＥＲ値は、ＮＭＣによって生成されるような、ワンタイムカウント値であってよい。

【0058】

図１３は、一実施形態による、メモリ装置１３０２のためのキーストレージおよびアクセスアーキテクチャの図である。メモリ装置１３０２は、本明細書において開示されている、またはそれと同等の任意の形態を取ることができる。開示されているアーキテクチャは、図３および／または図４に示されているアーキテクチャの１つの特定の具現化形態であってよい。

【0059】

メモリ装置１３０２は、領域キーコンフィギュレーションセクション１３９２およびキーストレージセクション１３８８を含んでいてよい。メモリ装置は、シークレットキーを使用することによって、（例えば認証または暗号化を使用して）セキュアアクセスを行うように設定可能な８個の不揮発性記憶領域も含んでいると仮定される。両方のセクション１３９２および１３８８が、値を格納し、状態（例えばデプリケータの状態）を維持するために、不揮発性回路を含んでいてよい。

【0060】

領域キーコンフィギュレーションセクション１３９２は、領域キーインデックス１３３８および控えキー１３９４－０～１３９４－７を含んでいてよい。領域キーインデックス１３３８は、各領域に対するインデックス値のセットを含んでいる。図示のラベリングの手法では、領域キーインデックス「ｒｅｇｉｏｎ＿ｋｅｙ ０．０ ｉｎｄｅｘ」～「ｒｅｇｉｏｎ＿ｋｅｙ ０．７ ｉｎｄｅｘ」は、領域０に対する８個のインデックスであり、領域キーインデックス「ｒｅｇｉｏｎ＿ｋｅｙ １．０ ｉｎｄｅｘ」～「ｒｅｇｉｏｎ＿ｋｅｙ １．７ ｉｎｄｅｘ」は、領域１に対する８個のインデックス等々である。各領域キーインデックスは、キーストレージセクション１３８８内のシークレットキーを指し示すようにプログラミングされていてよい。インデックスの各グループへのアクセスは、対応する控えキー（１３９４－０～１３９４－７）に従ってコントロールされ得る。ある領域に対してシークレットキーがアクセスされた場合には、対応する控えキー（１３９４－０～１３９４－７）が変更されてよく、これによって、このグループからの次のインデックスが使用されている現下のインデックスとは違ったものになることが保証される（したがって次のキーも、違ったものになる）。図示の実施形態では、各控えキー（１３９４－０～１３９４－７）は、自身の対応する領域の各領域インデックスに対応する８個の値を有することができるが、これは、限定として解釈されるべきではない。

【0061】

キーストレージセクション１３８８は、シークレットキーストレージ１３１８および装置キーストレージ１３９０を含んでいてよい。シークレットキーストレージ１３１８は、領域キーインデックス１３３８をプログラミングすることによって、任意の、ユーザによって規定されたセキュア領域に割り当て可能な複数のシークレットキーを含んでいてよい。図１３は、領域ごとに８個のキーを許可することができる６４個のシークレットキー（「ｓｅｃｒｅｔ＿ｋｅｙ ０」～「ｓｅｃｒｅｔ＿ｋｅｙ ６３」）を示しているが、これは、限定として解釈されるべきではない。メモリ装置は、６４個より多いまたはより少ないキーを含んでいてよい。さらに、各領域に、異なる数のシークレットキーを割り当てることができる。各領域インデックス（「ｒｅｇｉｏｎ＿ｋｅｙ ０．０ ｉｎｄｅｘ」～「ｒｅｇｉｏｎ＿ｋｅｙ ７．７ ｉｎｄｅｘ」）は、任意のシークレットキー（「ｓｅｃｒｅｔ＿ｋｅｙ ０」～「ｓｅｃｒｅｔ＿ｋｅｙ ６３」）を指し示すように設定されていてよい。このような指し示しの構成は、任意の適切な形態を取ることができ、これはシークレットキーを格納しているレジスタロケーションおよび／またはアドレスロケーションに対する指し示しを含んでいるが、これらに限定されない。

【0062】

記憶領域への、ユーザによって規定されたセキュアアクセスのためのシークレットキーの格納に加えて、キーストレージセクション１３８８は、装置キーストレージ１３９０における他の機能のためのシークレットキーを安全にすることもできる。図示の実施形態では、装置キーストレージ１３９０は、ｍａｓｔｅｒ＿ｋｅｙ、ＳＢ＿ｓｅｃｒｅｔ ｋｅｙおよびｒｍａ＿ｋｅｙを格納することができる。ｍａｓｔｅｒ＿ｋｅｙは、メモリ装置に対する一意のキーであってよく、認証オペレーションを可能にするホスト装置に既知であってよい。ｒｍａ＿ｋｅｙは、製造業者が装置にアクセスすることを可能にすることができる。いくつかの実施形態では、ｒｍａ＿ｋｅｙは、装置へのグローバルアクセスを可能にすることができる。しかし、本明細書において述べたように、ｒｍａ＿キーは領域別ベースで割り当てられていてよい。ＳＢ＿ｓｅｃｒｅｔは、メモリ装置１３０２ならびにメモリ装置１３０２によって格納されているファームウェアを認証することができるブートオペレーションを可能にするためのセキュアブートシークレットキーであってよい。

【0063】

いくつかの実施形態は、メモリ装置の個々の領域へのアクセスをコントロールするために、任意の適切なセキュリティプロセスを使用することができるが、ここでは、特定の実施形態について説明する。図１４Ａおよび図１４Ｂは、一実施形態による、セッションキーを生成するためのリクエストパケットおよび応答パケットを示す図である。セッションキーは、認証プロセスのためのＭＡＣを生成するために、かつ／または暗号化プロセスにおいてデータを暗号化するために使用されてよい。セッションキーは、領域キーと共に生成されてよい。したがって、セッションキーは、アクセスされる領域に対して一意であってよい。このようにして、ホスト装置との通信を、メモリ装置の特定の１つの領域（または複数の領域）に制限することができる。

【0064】

図１４Ａを参照する。セッションキーを作成するためのリクエストパケットは、６個のフィールドを含んでいてよい。コマンドコードフィールドは、オペレーション（このケースでは、セッションキーを作成するためのリクエスト）を示すことができる。図示の実施形態では、このフィールドは、十六進法の値０００Ａｈを有する２バイトのフィールドであってよく、バイトロケーション［１：０］を占有し得る。アルゴリズムフィールドは、使用されるアルゴリズムのタイプを示すことができる。図示の実施形態では、このフィールドは、２バイトのフィールドであってよく、バイトロケーション［３：２］を占有し得る。さらに、００００ｈの値は、ＭＡＣ値を生成するためのＨＭＡＣ認証アルゴリズムを示すことができる。０００１ｈの値は、ＥＤＣＨ Ｐ－２５６タイプの暗号化を示すことができ、０００２ｈの値は、ＥＤＣＨ ２５５１９タイプの暗号化を示すことができる。アドレスフィールドは、セッションのターゲット領域を示すことができる。図示の実施形態では、このフィールドは２バイトのフィールドであってよく、バイトロケーション［５：４］を占有し得る。ノンスフィールドは、セッションに対して生成されたノンス値を格納することができる。図示の実施形態では、このフィールドは、１６バイトのフィールドであってよく、バイトロケーション［２１：６］を占有し得る。データフィールドは、（初期リクエストの場合）空であってよく、またはメモリ装置に伝送するためのホスト中間キーを含んでいてよい。後者のケースでは、データフィールドは、バイトロケーション［５３：２２］を占有する３２バイトのフィールドであってよい。ＭＡＣフィールドは、リクエストのためのＭＡＣを格納することができる。図示の実施形態では、これは６４バイトのフィールドであってよく、ホスト中間キーが含まれているか否かに応じて、バイトロケーション［８５：２２］または［１１７：５４］を占有し得る。

【0065】

引き続き図１４Ａを参照する。ここで、セッションキーの作成における特定の値の生成について記述する。図１４Ａの５番目の行に示されているように、ＨＭＡＣアルゴリズムのケースでは、ＭＡＣはホスト装置によって生成されてよく、これは、ｒｅｇｉｏｎ＿ｋｅｙ（アドレスフィールドに示された領域のためのシークレットキー）、コマンドコード、アルゴリズムコード、領域番号、ノンス値およびコマンドカウンタ値を使用するＨＭＡＣアルゴリズムを備える。コマンドカウンタ値は、アクセスされるメモリ装置内のＮＭＣによって提供されるカウント値であってよい。さらに、ｒｅｇｉｏｎ＿ｋｅｙ、コマンドコード、領域番号、ノンス値およびコマンドカウンタ値を使用するＨＭＡＣアルゴリズムでｒｅｇｉｏｎ＿ｓｅｓｓｉｏｎ＿ｋｅｙが生成されてよい。

【0066】

図１４Ａの最後の行に示されているように、楕円曲線ディフィー・ヘルマン（ＥＣＤＨ）タイプのアルゴリズムのケースでは、ＭＡＣはホスト装置によって生成されてよく、これは、ｒｅｇｉｏｎ＿ｋｅｙ、コマンドコード、アルゴリズムコード、領域番号、ノンス値およびホスト中間値を使用するＨＭＡＣアルゴリズムを備える。アクセスされるメモリ装置から受け取ったホスト中間値と装置初期値（ｄｅｖｉｃｅ＿ｄｈ＿ｉｎｉｔｉａｌ）とを使用するＥＣＤＨアルゴリズムでｒｅｇｉｏｎ＿ｓｅｓｓｉｏｎ＿ｋｅｙが生成されてよい。

【0067】

図１４Ｂを参照する。セッションキーを作成するための応答パケットは、４個のフィールドを含んでいてよい。応答フィールドは、応答タイプ（このケースでは、セッションキーを作成するためのリクエストに対する応答）を示すことができる。図示の実施形態では、このフィールドは、十六進法の値０Ａ００ｈを有する２バイトのフィールドであってよく、バイトロケーション［１：０］を占有し得る。結果フィールドは、このリクエストの結果（例えば成功した、失敗した）を示すことができる。図示の実施形態では、このフィールドは２バイトのフィールドであってよく、バイトロケーション［３：２］を占有し得る。データフィールドは空であってよく、またはホスト装置への伝送のための装置中間キーを含んでいてよい。後者のケースでは、データフィールドは、３２バイトのフィールドであってよく、バイトロケーション［３５：４］を占有し得る。ＭＡＣフィールドは、応答のためのＭＡＣを格納することができる。図示の実施形態では、これは６４バイトのフィールドであってよく、装置中間キーが含まれているか否かに応じて、バイトロケーション［６７：４］または［９９：３６］を占有し得る。

【0068】

引き続き図１４Ｂを参照する。ここで、セッションキーを作成するための応答に対する特定の値の生成について記述する。図１４Ｂの５番目の行に示されているように、ＨＭＡＣアルゴリズムのケースでは、ＭＡＣはメモリ装置によって生成されてよく、これは、ｒｅｇｉｏｎ＿ｋｅｙ、応答コード、結果値およびコマンドカウンタ値を使用するＨＭＡＣアルゴリズムを備える。ＥＣＤＨアルゴリズムのケースでは、ｒｅｇｉｏｎ＿ｋｅｙ、応答コード、結果値、装置中間値およびコマンドカウント値を使用するＨＭＡＣアルゴリズムでＭＡＣが生成されてよい。

【0069】

上述の実施形態は、装置およびシステムに関連して種々の方法を記述してきたが、ここで、特定の方法を、フローチャートに関連して記述する。図１５Ａおよび図１５Ｂは、メモリ装置の不揮発性記憶領域にアクセスする方法１５９６を示すフローチャートであり、各領域は、異なるセキュリティ特徴を用いてプログラミングされてよい。方法１５９６は、メモリ装置においてパケットを受け取ることを含んでいてよい１５９６－０。このようなアクションは、任意の適切なインタフェースを介してパケットを受け取ることを含んでいてよく、いくつかの実施形態では、シリアルインタフェースを介してパケットを受け取ることを含んでいてよい。パケットのコマンドコードフィールドは、メモリ装置によって復号されてよい１５９６－１。このようなアクションは、任意の適切なコマンド復号オペレーションを含んでいてよく、いくつかの実施形態では、パケットを含んでいるバッファの所定のロケーションを読み出すことを含んでいてよい。方法１５９６は、不揮発性領域が示されているか否かを判定し得る１５９６－２。このようなアクションは、多数の例のうちの２つにすぎない、アドレス値の復号またはパケット内の領域番号フィールドの検出を含んでいてよい。領域番号が示されていない場合（１５９６－２からの「いいえ」）、方法１５９６は、コマンドを実行することができ、必要であれば、応答を生成し、伝送する（または読み出しのために格納する）ことができる１５９６－４。

【0070】

領域番号が示されている場合（１５９６－２からの「はい」）、方法１５９６は、この領域がアクセス制限を有しているか否かを判定し得る１５９６－３。このようなアクションは、コンフィギュレーション値に対する任意の適切な参照を含んでいてよく、いくつかの実施形態では、識別された領域に対するセキュリティコンフィギュレーションを識別するビット値を含んでいるセキュア不揮発性記憶ロケーションにアクセスすることを含んでいてよい。不揮発領域が制限されていない場合（１５９６－３からの「いいえ」）、方法１５９６は、コマンドを実行して、応答を生成することができる１５９６－４（例えば、領域に対する従来の読み出しオペレーション、プログラミングオペレーションまたは消去オペレーションを実行する）。

【0071】

不揮発領域がアクセス制限の対象である場合（１５９６－３からの「はい」）、方法１５９６は、領域キーおよびモノトニックカウント値を有するセッションキーを生成することができる１５９６－５。方法１５９６は、領域が暗号化を要求しているか否かも判定し得る１５９６－６。領域が暗号化を要求している場合（１５９６－６からの「はい」）、方法１５９６は、セッションキーでパケットデータを解読することができる１５９６－７。

【0072】

方法１５９６は、受け取ったパケットのＭＡＣが有効か否かを判定し得る１５９６－８。ＭＡＣが無効であると判定されない場合（例えば、復号された値が一致しない場合）、方法１５９６は、次に、あらかじめ定められた不良な認証応答を行うことができる１５９６－９。不良な認証応答は、全く応答がないことを含め、任意の適切な応答を含むことができる。ＭＡＣが有効であると判定された場合（１５９６－８からの「はい」）、方法１５９６は、アクセスタイプに応じて種々のオペレーションを実行することができる１５９６－１０。図示の実施形態では、アクセスタイプは、読み出し、プログラミングおよび消去を含んでいてよい。

【0073】

図１５Ａでは、丸で囲まれた文字Ａ、Ｂ、ＣおよびＤが、図１５Ｂにおける対応する接続を示している。

【0074】

ここで図１５Ｂを参照する。読み出しオペレーションにおいて、方法１５９６は、ターゲット領域からデータを読み出すことを含んでいてよい１５９６－１１。

【0075】

プログラミングオペレーションにおいて、方法１５９６は、暗号化が要求されているか否かを判定し得る１５９６－１５。暗号化が要求されている場合（１５９６－１５からの「はい」）、セッションキーを用いてパケットデータを解読することができる１５９６－１６。次いで、プログラムデータを、パケットによって示されたアドレスで、ターゲット不揮発性領域にプログラミングすることができる１５９６－１７。このようなアクションは、任意の適切な様式に従ったプログラミングを含んでいてよく、いくつかの実施形態では、領域の一部を消去し、次いで、プログラムデータに従って、消去された部分のビットを選択的にプログラミングすることを含んでいてよい。

【0076】

消去オペレーションにおいて、方法１５９６は、パケットによって示された領域を消去し得る１５９６－１９。

【0077】

示された読み出しオペレーション、プログラミングオペレーションまたは消去オペレーションが完了した後（または完了できない場合）、対応するＭＡＣで応答を生成することができる１５９６－１８。応答は、示されたオペレーションの結果を示すことができる。読み出しオペレーションのケースでは、応答パケットは読み出しデータを含んでいてよい。方法１５９６は、アクセスされた不揮発性領域が暗号化を要求しているか否かを判定し得る１５９６－２０。暗号化が要求されている場合（１５９６－２０からの「はい」）、応答データを暗号化することができる１５９６－２１。応答は、要求装置（例えばホスト）に伝送されても、または要求側装置によるその後の取得のために格納されてもよい１５９６－２２。いくつかの実施形態では、応答は、パケットの形態を取ることができる。

【0078】

図１６は、一実施形態による、セッションキーを生成する方法１６９８の図である。方法１６９８は、ホスト１６０４によって実行可能なアクションと、メモリ装置１６０２によって実行可能なアクションとを示している。

【0079】

方法１６９８は、ホスト１６０４がプライベートキーを生成することを含んでいてよい１６９８－０。ホストは、プライベートキーを用いてホスト中間キーを計算することができる１６９８－１。いくつかの実施形態では、ホスト中間キーは、ホスト１６０４とメモリ装置１６０２との両方に既知のホストプライベートキーおよびパラメータを使用するＥＤＣＨアルゴリズムによって生成されたキーであってよい。次いで、ホスト１６０４は、リクエストを生成することができる１６９８－２。このようなリクエストは、領域番号と、ホスト中間キーと、ターゲット領域に対する領域キーならびにカウント値で生成されたＭＡＣとを含んでいてよい。いくつかの実施形態では、リクエスト内のデータが暗号化されてもよい。セッションリクエストが、メモリ装置に送られてよい１６９８－３。このようなアクションは、任意の適切な方法を含んでいてよく、これは有線搬送および無線搬送の両方を含んでいる。いくつかの実施形態では、このリクエストは、パケット形式の有線シリアル接続を介して伝送可能である。

【0080】

メモリ装置１６０２は、リクエストにおいて受け取った領域キー値が、この領域に対する、格納されているシークレットキーと一致するか否かを判定し得る１６９８－４。このようなアクションは、領域キーを導出するためのリクエストにおけるＭＡＣの復号を含んでいてよい。受け取った領域キーが、格納されている領域キーと一致しない場合（１６９８－４からの「いいえ」）、方法１６９８は、エラー応答を生成してよい、または応答を生成しなくてよい１６９８－５。

【0081】

受け取った領域キーが、この領域に対する、格納されているキーと一致する場合（１６９８－４からの「はい」）、メモリ装置は、装置プライベートキーを生成してよい１６９８－６。いくつかの実施形態では、このようなアクションは、実質的に繰り返されない様式で（例えばデプリケータを用いて）、ターゲット領域のためのキーセットにアクセスすることを含んでいてよい。これには、本明細書に記載の、およびそれと同等のインデックス値を介した間接的なアクセスを含んでいても、含んでいなくてもよい。次いで、メモリ装置１６０２は、自身のプライベートキーを使用して、装置中間キーを計算することができる１６９８－７。ホスト装置のケースのように、いくつかの実施形態では、装置中間キーは、ホスト１６０４およびメモリ装置１６０２の両方に既知の装置プライベートキーおよびパラメータを使用するＥＤＣＨアルゴリズムによって生成されてよい。

【0082】

次いで、装置は、応答を生成することができる１６９８－８。このような応答は、装置中間キーと、領域キーおよびカウント値で生成されたＭＡＣとを含んでいてよい。カウント値は、メモリ装置１６０２のＮＭＣを用いて生成されてよい。次いで、セッション応答がホスト装置に送られてよい１６９８－９。このようなアクションは、任意の適切な方法を含んでいてよく、これは、リクエスト後に応答を所定の遅延で送ること、またはホスト１６０４による別のリクエストに応答して応答を送ることを含んでいる。

【0083】

ホスト装置１６０４とメモリ装置１６０２との両方が他の装置の中間キーを有すると、装置１６０４および１６０２はセッションキーを生成することができる。このようなセッションキーは、メモリ装置内の示された領域に向けられた、ホスト装置とメモリ装置との間の通信を認証および／または暗号化するために使用されてよい。すなわち、セッションキーは領域キーから導出されるので、セッションはメモリ装置の特定の領域に制限され得る。

【0084】

いくつかの実施形態は、記憶装置の複数の領域へのセキュアアクセスを提供することができるが、いくつかの実施形態は、メモリ装置の付加的な特徴を認証するためのシステムおよび方法も含んでいてよい。

【0085】

図１７Ａおよび図１７Ｂは、さらなる実施形態による認証オペレーションを示す図である。図１７Ａは、ホスト装置１７０４と、ホスト装置１７０４のためのファームウェア（ＦＷ）を格納するメモリ装置１７０２とを有するシステムのためのプロビジョニングオペレーション１７９９Ｐを示している。メモリ装置１７０２は、本明細書において開示されている、またはそれと同等の任意の形態を取ることができ、ＦＷのための不揮発性記憶ロケーションを含んでいてよい。プロビジョニングオペレーション１７９９Ｐは、ホスト装置内にマスタキーを安全に格納すること１７９９－０およびメモリ装置内にマスタキーを安全に格納すること１７９９－１を含んでいてよい。このようなアクションは、ホスト装置１７０４がマスタキーをメモリ装置内にプログラミングすること、ホスト装置がマスタキーをメモリ装置から取得すること、またはマスタキーが各装置内に個別にプログラミングされることを含んでいてよい。マスタキーは、ホスト装置１７０４とメモリ装置１７０２との間で共有されるシークレットキーであってよい。

【0086】

次いで、ホスト装置１７０４は、ブートセットアップ値を選択し得る１７９９－２。ブートセットアップ値（ＣＯＮＳＴ＿Ｐ）は、メモリ装置に転送されてよい１７９９－３。いくつかの実施形態では、このようなアクションは、ホスト装置１７０４が所定のコマンド（例えばＣｒｅａｔｅ＿ＳＢ＿Ｓｅｃｒｅｔ）を発出することを含んでいてよい。このようなコマンドは、コマンドを識別するコマンドフィールド（セキュアブート値を作成する）と、ブートセットアップ値を含んでいるデータフィールドとを備えたパケット形式であってよい。

【0087】

ブートセットアップ値を受け取ると、メモリ装置１７０２は、メモリ装置のハードウェア（ＨＷ）およびＦＷに対して一意の値を生成することができる１７９９－４。いくつかの実施形態では、これには、ＦＷ（ＦＷ＿Ｃｏｄｅ）を識別する第１の値と、メモリ装置（Ｄｅｖ＿Ｃｏｄｅ）（すなわちＨＷ）を識別する第２の値とを用いて、値を生成することを含んでいてよい。図示の実施形態では、一意の値は、ＦＷ＿ＣｏｄｅおよびＤｅｖ＿Ｃｏｄｅで動作するハッシュ関数によって形成される「制約付きデータ項目（ｃｏｎｓｔｒａｉｎｅｄ ｄａｔａ ｉｔｅｍ）」（ＣＤＩ）であってよい。

【0088】

一意のＨＷ／ＦＷ値（例えばＣＤＩ）が生成されると、メモリ装置１７０２は、ホスト装置１７０４から受け取ったブートセットアップ値（例えばＣＯＮＳＴ＿Ｐ）を使用して、セキュアブートコード（ＳＢ＿Ｓｅｃｒｅｔ）を生成してよい。図示の実施形態では、このようなオペレーションは、一意のＨＷ／ＦＷ値（ＳＢ＿Ｓｅｃｒｅｔ＝ｅｎｃｒｙｐｔ［ＣＤＩ， ＣＯＮＳＴ＿Ｐ］での、ブートセットアップ値の暗号化を含んでいてよい。生成されたセキュアブートコードを、メモリ装置１７０２内に安全に格納することができる。

【0089】

このようにして、メモリ装置１７０２は、ホスト装置に既知のシークレット値を含んでいるセキュアブート値（ＣＯＮＳＴ＿Ｐ）を有することができ、これは、メモリ装置のＨＷ／ＦＷに一意の値（すなわちＣＤＩ）を用いてのみ解読可能である。

【0090】

図１７Ｂは、図１７Ａに示されているようなシステムのためのセキュアブートオペレーション１７９９ＳＢを示している。すなわち、図１７Ｂは、図１７Ａに示されたプロビジョニングオペレーションの対象であったホスト装置１７０４およびメモリ装置１７０２を示している。セキュアブートオペレーション１７９９ＳＢは、ホスト装置内の任意の適切な所定の条件に応答して発生し得る１７９９－７、またはメモリ装置内の任意の適切な所定の条件に応答して発生し得る１７９９－８。所定の条件は、多数の考えられる例のうち１つにすぎない、パワーオン条件またはリセット条件を含んでいる。

【0091】

セキュアブートオペレーション１７９９ＳＢにおいて、ホスト装置は、チャレンジ値を生成することができる１７９９－９。チャレンジ値（Ｒ）は、任意の適切な値であってよく、いくつかの実施形態では、ホスト装置１７０４によって生成される乱数または擬似乱数であってよい。次いで、ホスト装置１７０４は、マスタキーおよびチャレンジ値を使用してＭＡＣを生成することができる。いくつかの実施形態では、ＭＡＣは、メモリ装置１７０２によって生成される（および毎回更新される）ＮＭＣ値であり得るカウント値も含んでいてよい。現下のカウント値は、メモリ装置１７０２との以前の通信によって確立されていても、または最初のカウント値であってもよい。次いで、ホスト装置は、対応するＭＡＣを伴うホストチャレンジをメモリ装置に伝送することができる１７９９－１１。いくつかの実施形態ではこのようなアクションは、ホスト装置１７０４が所定のコマンド（例えばＡｕｔｈｅｎｔｉｃａｔｅ＿ＳＢ）を発出することを含んでいてよい。このようなコマンドは、コマンドを識別するコマンドフィールドと、ホストチャレンジ値を含んでいるデータフィールドとを有するパケット形式であってよい。

【0092】

メモリ装置１７０２は、ホストチャレンジおよびＭＡＣを受け取り、ＭＡＣが有効であるか否かを、自身の、安全に格納されているマスタキー（および使用される場合にはカウント値）を使用して判定することができる１７９９－１２。ＭＡＣが有効でない場合（１７９９－１２からの「いいえ」）、メモリ装置１７０２は、ホスト装置１７０４自体が認証に失敗した（例えば有効なマスタキーを有していない）ので、この認証プロセスから退出してよい。ＭＡＣが有効である場合（１７９９－１２からの「はい」）、ホスト装置１７０４は、メモリ装置によって認証されたものとみなされてよい１７９９－１３。これは、ホストのみが記憶装置のＦＷを認証するという従来のオペレーションとは対照的である。

【0093】

メモリ装置１７０２は、プロビジョニングオペレーション（例えば図１７Ａ）において確立されたブートセットアップ値を再生成することができる１７９９－１４。いくつかの実施形態では、これは、メモリ装置のＨＷ／ＦＷに一意の値を有するブートセットアップ値を含んでいる暗号化された値を解読することを含んでいてよい。例えば、ＣＤＩは、ＦＷおよびＨＷに一意の値で生成されてよい（例えば、ＣＤＩ＝ｈａｓｈ［ＦＷ＿Ｃｏｄｅ］［ＨＷ＿Ｃｏｄｅ］）。ＣＤＩ値は、ＳＢ＿Ｓｅｃｒｅｔ値を解読して、ブートセットアップ値（ＣＯＮＳＴ＿Ｐ）に達するために使用されてよい。メモリ装置１７０２は、暗号化されたチャレンジ値（例えばＲ＿ｅｎｃｒｙｐｔｅｄ＝ｅｎｃｒｙｐｔ［ＣＯＮＳＴ＿Ｐ，Ｒ）を作成するために、再生成されたブートセットアップ値をチャレンジ値によって暗号化することができる１７９９－１５。次いで、メモリ装置１７０２は、マスタキーと、暗号化されたチャレンジ値と、任意選択的にノンス値（例えば、ＭＡＣ［Ｍａｓｔｅｒ＿ｋｅｙ，Ｒ＿ｅｎｃｒｙｐｔｅｄ］［Ｎｏｎｃｅ］）とを用いて、チャレンジ応答のためのＭＡＣを生成することができる１７９９－１６。

【0094】

応答および対応するＭＡＣは、ホスト装置によって取得されてよい１７９９－１７。このようなアクションは、任意の適切な応答オペレーションを含んでいてよい。これは、ホストからの認証リクエストを受け取った後、所定の時間で、またはホストからの別のコマンド／リクエスト（例えば、データの読み出しまたはコマンドの登録）に応答して、メモリ装置が応答を伝送することを含んでいるが、これに限定されない。

【0095】

ホスト装置１７０４は、応答および対応するＭＡＣをメモリ装置から受け取り、応答ＭＡＣが有効か否かを判定することができる１７９９－１８。いくつかの実施形態では、これは、ホスト装置１７０４が、安全に格納されている自身のマスタキーを使用することを含んでいてよい。ＭＡＣが有効でない場合（１７９９－１８からの「いいえ」）、ホスト装置１７０４は、メモリ装置１７０２が認証に失敗したと判定されるので、この認証プロセスから退出してよい。ＭＡＣが有効である場合（１７９９－１８からの「はい」）、メモリ装置１７０２は、認証されたものとみなされてよい１７９９－１９。

【0096】

次いで、ホスト装置１７０４は、暗号化されたホストチャレンジを解読し得る１７９９－２０。このようなアクションは、プロビジョニングオペレーションにおいて確立されたブートセットアップ値（例えばＣＯＮＳＴ＿Ｐ）での解読を含んでいてよい。ホストチャレンジが無効である場合（１７９９－２１からの「いいえ」）、ＦＷが無効であると判定されるので、ホスト装置１７０４はこのオペレーションから退出してよい。ホストチャレンジが有効である場合（１７９９－２１からの「はい」）、ＦＷが認証されたと判定され得る１７９９－２２。

【0097】

このようにして、メモリ装置１７０２は、相互認証（すなわち、ホストがメモリ装置を認証することができ、メモリ装置がホストを認証することができる）ならびにメモリ装置自体（すなわちＨＷ）の認証およびメモリ装置によって格納されているファームウェアの認証を可能にすることができる。

【0098】

いくつかの実施形態は、ホスト装置が、キーに基づいてメモリ装置の種々の領域にアクセスするシステムおよび方法を開示しているが、他の実施形態では、種々のプロセスまたはホスト以外の装置によって領域がアクセスされてよい。図１８は、一実施形態による、このようなシステムおよび方法の１つの例を示している。

【0099】

図１８は、セキュアメモリ装置１８０２、ホスト装置１８０４、リモートアクセスシステム１８９５およびリモート装置１８９１を有しているシステム１８００を示している。メモリ装置１８０２は、Ｉ／Ｆセクション１８０８と、アクセスコントロール回路１８１２と、不揮発性セクション１８１４とを含んでいてよい。Ｉ／Ｆセクション１８０８は、ホスト装置１８０４およびリモートアクセスシステム１８９５と通信するための１つまたは複数のインタフェースを含んでいてよい。不揮発性セクション１８１４は、複数の異なる領域１８２０－０～１８２０－ｎならびにセキュアキーストア１８１８を含んでいてよい。領域（１８２０－０～１８２０－ｎ）は、本明細書に記載の、またはそれと同等の任意の形態を取ることができる。キーストア１８１８は、領域（１８２０－０～１８２０－ｎ）のためのキーを不揮発性に格納することができ、本明細書に記載の、またはそれと同等の任意の形態を取ることができる。図１８には３個のキー（Ｋｅｙ＿Ａ、Ｋｅｙ＿Ｂ、Ｋｅｙ＿Ｃ）が示されているが、より多くのキーが存在していてもよく、さらにこのようなキーが（例えばデプリケータなどを用いて）時間の経過と共に変化してよいことが理解される。図示の実施形態では、領域０ １８２０－０へのアクセスはキーＫｅｙ＿Ａを必要とし、領域１ １８２０－１へのアクセスはキーＫｅｙ＿Ｂを必要とし、領域２ １８２０－２へのアクセスはキーＫｅｙ＿Ｃを必要とする。

【0100】

アクセスコントロール回路１８１２は、領域（１８２０－０～１８２０－ｎ）の各々へのアクセスを、この領域のセキュリティコントロールに基づいてコントロールすることができる。このようなコントロールは、本明細書に記載の、またはそれと同等の任意のコントロールを含んでいてよく、これは、この領域に割り当てられている１つまたは複数のキーを使用する認証オペレーションまたは暗号化／解読オペレーションを要求することを含んでいるが、これに限定されない。

【0101】

ホスト装置１８０４は、複数の処理要素１８９７－０～１８９７－３を含んでいてよく、各処理要素は、異なるアプリケーションまたは機能を実行することができる。処理要素（１８９７－０～１８９７－３）は、任意の適切な処理要素を含んでいてよく、これは処理コア、処理スレッド、またはプロセッサによって実行される異なるアプリケーションを含んでいるが、これに限定されない。図示の実施形態では、要素１８９７－２はＫｅｙ＿Ｂにアクセスすることができ、要素１８９７－３はＫｅｙ＿Ｃにアクセスすることができる。いくつかの実施形態では、要素（１８９７－０～１８９７－３）によるキーへのいくつかのアクセスまたはすべてのアクセスは排他的であり得る（例えば、要素１８９７－２は、Ｋｅｙ＿Ｂにアクセスすることができる唯一の要素である）。

【0102】

リモートアクセスシステム１８９５は、リモート装置（例えば１８９１）がメモリ装置１８０２にアクセスすることを可能にすることができる。いくつかの実施形態では、リモートアクセスシステム１８９５は、１つまたは複数の無線ワイドエリアネットワークプロトコルを介したアクセスを可能にすることができる。

【0103】

リモートアクセスシステム１８９５およびホスト装置１８０４は、１つまたは複数の通信リンク１８０６を介してメモリ装置１８０２にアクセスすることができる。通信リンク１８０６は、本明細書に記載の、およびそれと同等の任意の適切な通信リンクであってよく、これは有線リンクおよび無線リンクを含んでいる。１つの実施形態では、通信リンク１８０６は、１つまたは複数の高速シリアルデータバスを含んでいてよい。

【0104】

セキュアメモリ装置１８０２、ホスト装置１８０４、通信リンク１８０６およびリモートアクセスシステム１８９５はすべて、ローカルシステム１８００Ｌの一部であってよい。ローカルシステム１８００Ｌは、相互に近接した（例えば、同じ大型装置上にある）コンポーネントを有していてよい。

【0105】

ローカルシステム１８００Ｌとは対照的に、リモート装置１８９１は、メモリ装置１８０２とは異なる物理的なロケーションに配置されていてよい。一例にすぎないが、リモート装置１８９１は、大規模のネットワーク１８９３を介してローカルシステム１８００Ｌと通信するサーバを含んでいてよい。ネットワーク１８９３は、インターネットを含む、有線ネットワークまたは無線ネットワークであってよい。図示の実施形態では、リモート装置１８９１は、Ｋｅｙ＿Ａにアクセスすることができる。いくつかの実施形態では、このようなアクセスは排他的であり得る（例えば、ホスト装置は、Ｋｅｙ＿Ａを所持していない、あるいは他の方法でＫｅｙ＿Ａにアクセスすることができない）。

【0106】

図示の実施形態では、別個のプロセスおよび装置は、メモリ装置１８０２の種々の領域にアクセスすることができる。キーアクセスが排他的であると仮定すると、要素１８９７－２がＫｅｙ＿Ｂを使用して領域１８２０－１にアクセスすることができるのに対し、他の装置および要素は領域１８２０－１にアクセスすることができない。同時に、同じ装置（ホスト装置１８０４）の要素１８９７－３はＫｅｙ＿Ｃを用いて領域２ １８２０－２にアクセスすることができるが、領域０ １８２０－０または領域１ １８２０－１にはアクセスすることができない。さらに、リモート装置１８９１は、Ｋｅｙ＿Ａを使用して領域０ １８２０－０にアクセスすることができるが、ホスト装置１８０４内のいかなる要素も、この領域１８２０にアクセスすることができない。

【0107】

本明細書において開示されたメモリ装置は、任意の適切な不揮発性メモリセルタイプおよびアーキテクチャで形成された領域を含んでいてよい。しかし、いくつかの実施形態は、ＮＯＲ型フラッシュアレイから形成されていてよく、このアレイは、高い細分化度合のアクセス、より高速なアクセス速度を提供することができ、装置に格納されているファームウェアからのシステムの起動を可能にする能力を有するように構成されていてよい。これはＮＡＮＤアーキテクチャとは対照的である。

【0108】

図１９は、実施形態に含まれ得るメモリ装置領域１９２０の一部の図である。領域１９２０は、同じワード線（１つが１９８３として示されている）に共通して接続されている複数の行および同じビット線（１つが１９８７として示されている）に共通して接続されている複数の列に配置されている複数のフラッシュメモリセル（１つが１９８５として示されている）を含んでいてよい。さらに、メモリセル１９８５のグループが同じソース線（１つが１９８７として示されている）に共通に接続されていてよく、これによって同じオペレーションにおいて複数のセルのフラッシュ消去を可能にすることができる。図１９に示された領域は例として提供されており、限定するものとして解釈されるべきではないことが理解される。

【0109】

いくつかの実施形態は、１つの別の装置と協働して動作するメモリ装置を備えたシステムを含んでいてよいが、いくつかの実施形態は、各々が自身のセキュリティ特徴を有している複数の領域を提供することができるスタンドアローンメモリ装置を含んでいることもできる。このようなメモリ装置は、同じパッケージ内に形成されている複数の集積回路を含んでいてよいが、いくつかの実施形態では、メモリ装置は有利にはコンパクトな単一の集積回路（すなわちチップ）であってよい。図２０は、パッケージ化された単一のチップメモリ装置２００２を示している。メモリ装置２００２は、複数のインタフェース接続を含んでいてよい（２つが２０８１として示されている）。インタフェース（例えば２０８１）は、１つまたは複数の通信経路（例えばシリアルバス）への接続を可能にすることができる。しかし、いくつかの実施形態によるメモリ装置が、回路基板表面上のメモリ装置チップのダイクレトボンディングを含む、任意の他の適切なパッケージングタイプを含んでいてよいことが理解される。

【0110】

いくつかの実施形態は、持ち運び可能な電子装置を含む、任意の適切なシステムを含んでいてよい。しかし、いくつかの実施形態は、より大きいシステムも含み得る。図２１は、１つの実施形態によるシステム２１００の図である。システム２１００は、ローカルシステム２１００Ｌを備えた自動車２１７９を含んでいてよい。ローカルシステム２１００Ｌは、自動車コントロールシステムの全部または一部であってよく、本明細書に開示されている、またはそれと同等の実施形態によるセキュア不揮発性メモリ装置２１０２を含んでいてよい。ローカルシステム２１００Ｌは、無線ネットワーク２１９３を介してサーバ２１９１と通信することができる。

【0111】

いくつかの実施形態では、サーバ２１９１は、メモリ装置２１０２の１つまたは複数の領域へのアクセスを可能にする１つまたは複数のキーを有することができる。サーバ２１９１は、本明細書の、またはそれと同等の実施形態によるメモリ装置２１０２のＦＷ認証および／またはＨＷ認証を実行することができる。さらに、メモリ装置２１０２自体は、サーバ２１９１からの通信を認証することができる。

【0112】

本明細書全体を通して「１つの実施形態」または「一実施形態」との言及は、この実施形態に関連して記載されている特定の特徴、構造または特性が本発明の少なくとも１つの実施形態に含まれていることを意味していることが理解されるべきである。したがって、本明細書のさまざまな部分での「一実施形態」または「１つの実施形態」または「択一的な実施形態」との２つ以上の言及は、必ずしもすべて、同じ実施形態を指しているわけではないことが強調され、理解されるべきである。さらに、特定の特徴、構造または特性は、本発明の１つまたは複数の実施形態において、適切であるように組み合わせられてよい。

【0113】

同様に、本発明の例示的な実施形態の上述の説明においては、さまざまな本発明の態様のうちの１つまたは複数の理解を助ける開示を簡素化する目的で、本発明のさまざまな特徴が、時に、単一の実施形態、図またはそれらの説明において一緒にグループ化されていることが理解されるべきである。しかし、特許請求の範囲が、各請求項において明示的に挙げられたものよりも多くの特徴を必要とするという意図を反映していると、この開示方法が解釈されるべきではない。むしろ、本発明の態様は、上述した単一の実施形態のすべての特徴よりも少ない特徴に係わっている。したがって、詳細な説明に続く特許請求の範囲は、これによって、各請求項が本発明の別個の実施形態として独立しながらも、この詳細な説明に明示的に組み込まれている。

【図1】

【図2】

【図3】

【図4】

【図5A】

【図5B】

【図5C】

【図6】

【図7】

【図8A】

【図8B】

【図8C】

【図9A】

【図9B】

【図10】

【図11】

【図12A】

【図12B】

【図13】

【図14A】

【図14B】

【図15A】

【図15B】

【図16】

【図17A】

【図17B】

【図18】

【図19】

【図20】

【図21】

【国際調査報告】